统一存储支持虚拟化

　　刑警学院云计算数据中心部署了超过70台虚拟服务器，包括一卡通、网络管理平台、全部数字校园系统等学院的关键业务系统。这要求云计算数据中心的信息基础架构平台能够提供大数据存储和高速数据交换能力。

图2 统一存储

　　云计算数据中心为学院的各个业务子系统提供高效可靠的数据存储和访问平台(见图2)，为需要高性能数据访问的数据库系统，如一卡通、教务系统等，提供高速数据访问服务，为学院近万名学员和教职工提供高效、优质服务。同时，该平台提供FCoE、FC、iSCSI、NAS等多种主机接口，满足不同应用需求，增强业务灵活性。基于刑警学院已经建成的校园网万兆网络交换系统，采用FCoE技术将VMware虚拟化服务器和EMC VNX5300统一存储系统集成，简化了传统的存储网络体系架构，方便用户更好地利用虚拟化技术、提高网络吞吐量。同时将数据访问情况进行分层，为了提高应用性能，自动地将访问频繁的数据放在存取性能较高的闪存盘，将访问不频繁的数据放在容量大、成本低的盘上，极大节省存储成本。

　　云计算数据中心集成VMware vCenterPlug-in插件，可以在存储管理视图中方便地查看虚拟化的存储位置和运行状态，大大简化管理。服务器虚拟化大幅度整合应用，降低物理服务器占用成本；在不中断用户使用和不丢失服务的情况下在服务器间实时迁移虚拟机，从而无需为计划内的服务器维护安排应用程序停机。

　　利用EMC远程数据保护套件，实现主数据中心和容灾数据中心之间的数据同步复制，确保刑警学院的云数据中心能够在发生灾难时，快速恢复业务，确保各业务系统的安全性和业务连续性。

　　虚拟机的热迁移要求迁移前后的IP和MAC地址不能改变，所以要求虚拟机迁移前后一定要在同一个VLAN中，迁移前后的两个网络之间不能跨越三层网络设备，交换机虚拟化技术可以解决这个问题。两台核心交换机通过VSL(Vir tua lSwitch Link)连接后构成一体的VSU，两个机箱只有一个管理地址，二者的各种表项和策略完全同步一致，就像一台交换机一样。无论迁移前后在哪个机箱下都可以无缝地漫游到另外一个机箱上，而网络不发生中断。

　　从虚拟桌面到数据备份的成效

图3 中国刑警学院私有云数据概况

　　刑警学院的校园私有云数据中心(总体概况见图3)，彻底解决了校园网数据存储设备的整合和容灾备份，数据安全性及稳定性保障等问题，实现了集中共享数字资源，大幅降低IT成本，优化IT资源利用率，加快学院信息化的进程，成效如下：

　　1. 桌面虚拟带来灵活高效、集中管理：一台服务器可以运行20~30个桌面环境，能够有效集中硬件资源, 提高资源利用率；实现桌面硬件的标准化，节省维护量和大量电费，降低了成本；桌面登录使用安全SSL隧道技术，终端不会因断电、死机等现象的出现而对工作造成影响；可以在5分钟内为新教工配置好办公机，教工只需记录用户名密码信息，即可在整个校园内使用云桌面系统，可以在任意地点使用客户端访问自己桌面环境，在任意地点读取网络存储上的个人数据；实现桌面统一备份和教师数据集中存储提高了数据的安全性。

　　2. 服务器虚拟化方面实现节能增效、低碳环保：服务器整合比达到1∶12，服务器利用率显著增加，大大降低硬件成本；保障业务系统连续性，无需担心硬件故障造成应用系统宕机；部署管理简单；加速新业务部署及测试平台的硬件搭建；降低了电能、制冷、机架、信息点、UPS等方面的需求；实现绿色数据中心的低碳环保。

　　3.云存储方面实现数据集中、安全备份：实现高融合的存储网络，满足所有应用的存储需求；实现数据集中存储，数据更加安全；实现基于统一存储的Oracle RAC集群部署，提升数据库处理能力；实现全院教师教学办公资料的网络存储，避免重要资料丢失；实现将图书馆数据中心数据实时备份至灾备中心，无须人工干预。

　　未来，刑警学院将继续推进私有云数据中心建设，在虚拟化运行维护管理、安全、站点容灾、数据备份及校园网云桌面扩容等方面逐步开展优化升级工作。

　　(作者单位为中国刑事警察学院网络信息中心)